Jak proběhl audit kybernetické bezpečnosti v Datlowe?
V prostředí zdravotnictví patří kybernetická bezpečnost mezi klíčové faktory důvěry. Datlowe je healthtech firma, která z České republiky dodává AI řešení do více než 60 nemocnic v Česku, Rakousku a v nejbližší době také Polsku. Aplikace Datlowe nemocnicím umožňují efektivně pracovat s velkým objemem klinických dat a zvyšovat tak kvalitu péče o pacienty. Práce s citlivými nemocničními daty zároveň klade vysoké nároky na kybernetickou bezpečnost, která je důležitou součástí při vývoji a poskytování aplikací.
Průběh auditu
Na začátku spolupráce jsme společně vymezili rozsah auditu a očekávání, přičemž audit byl proveden v souladu se zákonem o kybernetické bezpečnosti s cílem definovat současný stav a stanovit doporučení pro případná zlepšení.
Následovala série auditních schůzek se zástupci jednotlivých oblastí, ve kterých jsme postupně procházeli klíčová témata související s požadavky zákona, například:
- bezpečnost lidských zdrojů
- řízení změn
- analýza aktiv a rizik
- kontinuita provozu
- řízení přístupových oprávnění
Výstupem nebyla pouze samotná auditní zpráva, ale praktický návod pro posílení kybernetické bezpečnosti. Veškerá hodnocení jsme detailně zaznamenali, kde ke každému právnímu požadavku je uveden:
- současný stav
- posouzení důkazů
- výrok včetně odůvodnění
- konkrétní doporučení pro dosažení souladu
Na základě tohoto zpracování vznikla auditorská zpráva s hlavními zjištěními a doporučeními.
Hlavní přínosy auditu:
- plán nápravných opatření pro dosažení plného souladu
- definování jasných kroků k zavedení rychlého a nákladově přiměřeného řízení kybernetické bezpečnosti
Shrnutí spolupráce
Spolupráce vedla k vytvoření přehledného podkladu pro další rozvoj kybernetické bezpečnosti a nastavení konkrétních kroků k dosažení souladu s požadavky zákona.
Velmi si vážíme vstřícnosti a spolupráce managementu Datlowe během celého auditu. Díky tomu probíhal celý proces bez zbytečných komplikací a s příjemnou atmosférou.
Jak spolupráci hodnotí samotný klient?
Ve zdravotnictví se prevence netýká jen péče o pacienty, ale i bezpečnosti dat. Aplikace Datlowe umožňují nemocnicím využívat existující data pro lepší péči a včasné předcházení rizikům. Ochrana dat a odolnost našich AI aplikací HAIDI a MERIE jsou proto základem od samého začátku — ne dodatečným opatřením. Audit kybernetické bezpečnosti jsme absolvovali mezi prvními, protože bezpečnost vnímáme jako nedílnou součást každého odpovědného řešení ve zdravotnictví.